第4讲 典型云服务.pptx

第4讲典型云服务莫同motong@ss.pku.edu.cn

上一讲回顾服务服务的特点云与服务云的特征云的优势典型应用案例DevOps中台云计算与服务服务云与服务典型应用

内容提要1IaaS2PaaS3SaaS

内容提要1IaaS2PaaS3SaaS

IaaS基础设施层服务经过虚拟化后的硬件资源和相关管理功能的集合硬件资源包括：计算、存储和网络等资源通过虚拟化技术对物理资源进行抽象内部流程自动化资源管理优化对外提供动态、灵活的资源服务什么是虚拟化？

IaaS基础设施层服务——IaaS核心功能实现步骤

IaaS核心功能资源抽象资源监控负载管理数据管理资源部署安全管理计费管理

IaaS资源抽象对硬件进行虚拟化基于硬件驱动/接口屏蔽硬件产品差异向下，针对不同硬件产品建立不同的适配器对硬件进行统一的管理逻辑向上，提供统一的标准的管理逻辑接口核心问题：对资源进行粒度划分并管理单一资源的粒度划分多种资源的组合打包

IaaS资源抽象粒度分级概念虚拟机（VirtualMachine）集群（Cluster）虚拟数据中心（VirtualDataCenter）云（Cloud）将物理资源放入统一的资源池中对资源池进行管理并呈现给用户

IaaS资源监控保障基础设施层高效工作的关键是负载管理的前提调用资源本身的监控接口对不同资源采取不同监控方式计算单元—使用率存储单元—使用率、读写操作网络—实时的输入、输出及路由状态

IaaS资源监控不同的监控层次根据资源粒度层次上级监控结果是下级监控结果的整合不同的监控对象物理单元的监控逻辑单元的监控解决方案的监控定义监控事件和触发规则业务逻辑的体现当xxxx时，需要做xxxx事情自动化管控的实现基础

IaaS负载管理负载过低造成资源浪费负载过高造成上层服务受到影响未进行负载平衡之前

IaaS负载管理负载均匀避免负载过高负载平衡之后

IaaS负载管理关闭的越多资源浪费越少（电力等）平均负载增加性能影响越大负载平衡与优化问题负载对性能的影响负载对资源的影响优化算法

IaaS数据管理多种数据并存结构化XML数据非结构化二进制数据关系型数据库数据物理上分布式存储数据的完整性、可靠性、可管理性提出挑战

IaaS数据管理完整性数据的状态在任何时候都是确定的可以通过操作恢复到一致的状态任何时候都能够被正确的读写操作进行适当的同步可靠性数据的损坏和丢失几率降到最低冗余备份与恢复可管理性提供相应的操作支持粗粒度、逻辑简单的管理

IaaS资源部署通过自动化部署流程将资源交付给上层应用使基础设施服务变得可用的过程分次部署初期，虚拟化硬件资源就绪时进行初始化应用运行时，进行动态部署部署方式随基础设施层构建技术不同有巨大差异虚拟化技术简化了资源部署的过程

IaaS资源部署典型场景支持动态资源可伸缩性用户的服务工作负载过高时，可以通过增加服务实例的方式降低负载云自动分配所需资源例如：网络游戏用户激增故障恢复与硬件维护多节点的数据冗余—鸡蛋放在不同的篮子中快速复制环境完成物理迁移

IaaS安全管理保证基础设施资源被合法地访问和使用合法性正确的用户正确的程序正确的分配云数据的安全操作审查机制操作授权机制操作追踪机制

IaaS安全管理环境更加开放用户不保有数据云内部破坏力更大影响云安全的因素恶意程序硬件故障云管理人员泄露数据外在因素（灾害、盗窃）

IaaS计费管理变买为租按量、按时间计费使用情况监控用户任务的多种实现方式多种实现方式实例：传输海量数据，通过网络传输成本要大于将数据拷贝到移动存储设备中，然后再快递。不一定采用IT手段

IaaS实现步骤总体设计服务流程规划阶段部署阶段运行阶段

IaaS总体设计建立物理设施房屋、硬件设备、网络、电力、冷却装置、…虚拟化建立基础设施层管理系统建立基础设施层服务

IaaS物理设备虚拟化平台虚拟化基础设施层虚拟解决方案A虚拟解决方案B虚拟机虚拟机虚拟机代理代理代理虚拟机虚拟机代理代理虚拟化集成管理器负载管理资源部署安全管理数据管理资源监控基础设施层服务镜像管理系统部署用户管理系统监控账户计费

IaaS总体设计虚拟化平台暴露统一接口虚拟化集成管理器提供基础设施层管理的核心功能调用虚拟化平台提供的接口管理虚拟的硬件资源基础设施层服务与虚拟化集成管理器提供的功能相对应用户获得接触设施层资源的接口

IaaS服务流程规划部署运行规划阶段部署阶段运行阶段

IaaS规划阶段虚拟化物理环境就绪通过虚拟化软件对物理服务器进行改造整合计算资源建立统一访问接口对虚拟机进行操作获取各种资源的信息

IaaS规划阶段用户访问及管理基础设施层允许用户远程访问、获取资源下载客户端程序获得对基础设施层的访问逻辑保障通信安全的证书和密钥获取现有资源列表选择虚拟机类型进行部署、运行等操作

IaaS规划阶段数据管理业务数据的管理传统数据管理办法